Статья 29 Ответственность в области защиты данных

1. Ответственность в отношении данных, обрабатываемых в службах Европола, в частности, в отношении законности сбора, передачи Европолу и включения, а также точности, действительности данных и контроля сроков хранения возлагается:

а) на государство-член, которое включило или передало данные;

b) на Европол в отношении данных, которые были переданы ему третьими сторонами, в том числе данных, сообщенных частными сторонами в соответствии с пунктами "b" и "с" параграфа 3 статьи 25 и параграфом 4 статьи 25, а также данных, сообщенных через контактный пункт третьего государства, с которым Европол заключил соглашение о сотрудничестве в соответствии со статье 23, или данных, являющихся результатом аналитической работы Европола.

2. Ответственность за защиту данных, которые были переданы Европолу, но еще не были включены в одну из его картотек, возлагается на передавшую их сторону. Однако пока эти данные не включены в картотеку, на Европол возлагается обязанность гарантировать их безопасность в соответствии с параграфом 2 статьи 35, а именно, обеспечить, чтобы с ними могли консультироваться только члены его персонала, которые на это уполномочены, с целью определить, могут ли они обрабатываться в его службах, или сотрудники, уполномоченные сообщившей их стороной. Если после проверки Европол имеет основания полагать, что сообщенные данные являются неточными или устаревшими, он информирует об этом передавшую их сторону.

3. Кроме того, при соблюдении других положений настоящего Решения Европол несет ответственность за все данные, которые он обрабатывает.

4. Если Европол располагает элементами, указывающими на то, что данные, включенные в одну из его систем, предусмотренных в главе II, имеют фактическую ошибку или хранились незаконно, он информирует об этом заинтересованное государство-член или другую заинтересованную сторону.

5. Европол хранит данные таким образом, чтобы существовала возможность идентифицировать предоставившие их государства-члены или третьи стороны, или установить, что они являются результатом его собственной аналитической работы.

Статья 30 Право доступа физических лиц

1. Каждое лицо имеет право на получение с разумной периодичностью информации о том факте, что относящиеся к нему персональные данные обрабатываются Европолом, на сообщение ему подобных данных в понятной форме или на их исправление, при любых обстоятельствах, на условиях, изложенных в настоящей статье.

2. Каждое лицо, желающее реализовать права, предоставленные ему настоящей статьей, может подать, без чрезмерных издержек, ходатайство с этой целью в государстве-члене по своему выбору национальному компетентному органу, который безотлагательно направляет ходатайство в Европол, при любых обстоятельствах, в течение месячного срока с момента его получения.

3. Ходатайство рассматривается Европолом в разумный срок и, при любых обстоятельствах, в течение трех месяцев после его получения Европолом в соответствии с настоящей статьей.

4. Перед принятием решения по ходатайству, поданному согласно параграфу 1, Европол проводит консультацию с компетентными органами заинтересованных государств-членов. Решение предоставить доступ к данным принимается при условии тесного сотрудничества между Европолом и государствами-членами, которых прямо затрагивает сообщение таких данных. В случае, если какое-либо государство-член возражает против предложенного Европолом ответа, то оно сообщает Европолу основания подобного возражения.

5. В предоставлении информации в ответ на ходатайство согласно параграфу 1 отказывается в той мере, в какой отказ необходим с целью:

a) обеспечить Европолу возможность надлежащим образом выполнить свои задачи;

b) защитить безопасность и общественный порядок государств-членов или в целях борьбы с преступностью;

c) гарантировать ненанесение ущерба какому-либо национальному расследованию;

d) защитить права и свободы третьих лиц.

При оценке возможности применения изъятия учитываются интересы заинтересованного лица.

6. Если в предоставлении информации в ответ на ходатайство согласно параграфу 1 отказывается, то Европол уведомляет заинтересованное лицо о том, что он провел проверки, не давая этому лицу указаний, способных позволить ему узнать, обрабатывает ли или нет Европол относящиеся к нему данные.

7. Каждое лицо имеет право ходатайствовать с разумной периодичностью перед Общим контрольным органом о проведении проверок на предмет того, что сбор, хранение, обработка и использование относящихся к нему персональных данных осуществляются Европолом при соблюдении положений настоящего Решения в области обработки персональных данных. Общий контрольный орган уведомляет заинтересованное лицо о том, что он провел проверки, не давая этому лицу указаний, способных позволить ему узнать, обрабатывает ли или нет Европол относящиеся к нему данные.